欧美vvv,亚洲第一成人在线,亚洲成人欧美日韩在线观看,日本猛少妇猛色XXXXX猛叫

么是系統(tǒng)的進(jìn)程

對(duì)于hejb 的提問，不是我鉆牛角尖，而是我太忙，沒時(shí)間細(xì)看提問，如果我大至發(fā)現(xiàn)是針對(duì)主題的提問，我就答，否我就不答，見諒。最近太忙了，希望支持我，等我閑下來會(huì)好好和各位朋友交流的！！

下面針對(duì)hejb的提問，我先讓朋友們了解一下在任務(wù)管理器里的進(jìn)程。其實(shí)在談到進(jìn)程時(shí)，還要涉及到線程的概念。 進(jìn)程是指在系統(tǒng)中正在運(yùn)行的一個(gè)應(yīng)用程序；線程是系統(tǒng)分配處理器時(shí)間資源的基本單元，或者說進(jìn)程之內(nèi)獨(dú)立執(zhí)行的一個(gè)單元。對(duì)于操 作系統(tǒng)而言，其調(diào)度單元是線程。一個(gè)進(jìn)程至少包括一個(gè)線程，通常將該線程稱為主線程。一個(gè)進(jìn)程從主線程的執(zhí)行開始進(jìn)而創(chuàng)建一個(gè)或多個(gè)附加線程，就是所謂基于多線程的多任務(wù)。

那進(jìn)程與線程的區(qū)別到底是什么？進(jìn)程是執(zhí)行程序的實(shí)例。例如，當(dāng)你運(yùn)行記事本程序（Nodepad）時(shí)，你就創(chuàng)建了一個(gè)用來容納組成 Notepad.exe的代碼及其所需調(diào)用動(dòng)態(tài)鏈接庫的進(jìn)程。每個(gè)進(jìn)程均運(yùn)行在其專用且受保護(hù)的地址空間內(nèi)。因此，如果你同時(shí)運(yùn)行記事本的兩個(gè)拷貝，該程序正在使用的數(shù)據(jù)在各自實(shí)例中是彼此獨(dú)立的。在記事本的一個(gè)拷貝中將無法看到該程序的第二個(gè)實(shí)例打開的數(shù)據(jù)。

我這里以沙箱為例進(jìn)行闡述。一個(gè)進(jìn)程就好比一個(gè)沙箱。線程就如同沙箱中的孩子們。孩子們?cè)谏诚渥又信軄砼苋ィ⑶铱赡軐⑸匙尤恋絼e的孩子眼中，他們會(huì)互相踢打或撕咬。但是，這些沙箱略有不同之處就在于每個(gè)沙箱完全由墻壁和頂棚封閉起來，無論箱中的孩子如何狠命地攘沙，他們也不會(huì)影響到其它沙箱中的其他孩子。因此，每個(gè)進(jìn)程就象一個(gè)被保護(hù)起來的沙箱。未經(jīng)許可，無人可以進(jìn)出。

實(shí)際上線程運(yùn)行而進(jìn)程不運(yùn)行。兩個(gè)進(jìn)程彼此獲得專用數(shù)據(jù)或內(nèi)存的唯一途徑就是通過協(xié)議來共享內(nèi)存塊。這是一種協(xié)作策略。下面讓我們分析一下任務(wù)管理器里的進(jìn)程選項(xiàng)卡。

這里的進(jìn)程是指一系列進(jìn)程，這些進(jìn)程是由它們所運(yùn)行的可執(zhí)行程序?qū)嵗齺碜R(shí)別的，這就是進(jìn)程選項(xiàng)卡中的第一列給出了映射名稱的原因。請(qǐng)注意，這里并沒有進(jìn)程名稱列。進(jìn)程并不擁有獨(dú)立于其所歸屬實(shí)例的映射名稱。換言之，如果你運(yùn)行5個(gè)記事本拷貝，你將會(huì)看到5個(gè)稱為Notepad.exe的進(jìn)程。它們是如何彼此區(qū)別的呢？其中一種方式是通過它們的進(jìn)程ID，因?yàn)槊總€(gè)進(jìn)程都擁有其獨(dú)一無二的編碼。該進(jìn)程ID由Windows NT或 Windows 2000生成，并可以循環(huán)使用。因此，進(jìn)程ID將不會(huì)越編越大，它們能夠得到循環(huán)利用。

第三列是被進(jìn)程中的線程所占用的CPU時(shí)間百分比。它不是CPU的編號(hào)，而是被進(jìn)程占用的CPU時(shí)間百分比。此時(shí)我的系統(tǒng)基本上是空閑的。盡管系統(tǒng)看上去每一秒左右都只使用一小部分CPU時(shí)間，但該系統(tǒng)空閑進(jìn)程仍舊耗用了大約99%的CPU時(shí)間。

第四列，CPU時(shí)間，是CPU被進(jìn)程中的線程累計(jì)占用的小時(shí)、分鐘及秒數(shù)。請(qǐng)注意，我對(duì)進(jìn)程中的線程使用占用一詞。這并不一定意味著那就是進(jìn)程已耗用的 CPU時(shí)間總和，因?yàn)椋缥覀円粫?huì)兒將看到的，NT計(jì)時(shí)的方式是，當(dāng)特定的時(shí)鐘間隔激發(fā)時(shí)，無論誰恰巧處于當(dāng)前的線程中，它都將計(jì)算到CPU周期之內(nèi)。通常情況下，在大多數(shù)NT系統(tǒng)中，時(shí)鐘以10毫秒的間隔運(yùn)行。每10毫秒NT的心臟就跳動(dòng)一下。有一些驅(qū)動(dòng)程序代碼片段運(yùn)行并顯示誰是當(dāng)前的線程。讓我們將 CPU時(shí)間的最后10毫秒記在它的帳上。因此，如果一個(gè)線程開始運(yùn)行，并在持續(xù)運(yùn)行8毫秒后完成，接著，第二個(gè)線程開始運(yùn)行并持續(xù)了2毫秒，這時(shí)，時(shí)鐘激發(fā)，請(qǐng)猜一猜這整整10毫秒的時(shí)鐘周期到底記在了哪個(gè)線程的帳上？答案是第二個(gè)線程。因此，NT中存在一些固有的不準(zhǔn)確性，而NT恰是以這種方式進(jìn)行計(jì)時(shí)，實(shí)際情況也如是，大多數(shù)32位操作系統(tǒng)中都存在一個(gè)基于間隔的計(jì)時(shí)機(jī)制。請(qǐng)記住這一點(diǎn)，因?yàn)椋袝r(shí)當(dāng)你觀察線程所耗用的CPU總和時(shí)，會(huì)出現(xiàn)盡管該線程或許看上去已運(yùn)行過數(shù)十萬次，但其CPU時(shí)間占用量卻可能是零或非常短暫的現(xiàn)象，那么，上述解釋便是原因所在。上述也就是我們?cè)谌蝿?wù)管理器的進(jìn)程選項(xiàng)卡中所能看到的基本信息列。

說到這里,我想大家對(duì)進(jìn)程有一定的認(rèn)識(shí)了吧,最后我對(duì)平時(shí)見到的各進(jìn)程項(xiàng)細(xì)述一下,有哪些是能關(guān)的,有哪些是不能關(guān)的........

最基本的系統(tǒng)進(jìn)程（也就是說，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能正常運(yùn)行）:

smss.exe Session Manager

csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程

winlogon.exe 管理用戶登錄

services.exe 包含很多系統(tǒng)服務(wù)

lsass.exe 管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù))

產(chǎn)生會(huì)話密鑰以及授予用于交互式客戶/服務(wù)器驗(yàn)證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))

svchost.exe 包含很多系統(tǒng)服務(wù)

svchost.exe

SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))

explorer.exe 資源管理器

internat.exe 托盤區(qū)的拼音圖標(biāo)

附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）:

mstask.exe 允許程序在指定時(shí)間運(yùn)行。(系統(tǒng)服務(wù))

regsvc.exe 允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù))

winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。

inetinfo.exe 通過 Internet 信息服務(wù)的管理單元提供 FTP 連接和管理。(系統(tǒng)服務(wù))

tlntsvr.exe 允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。(系統(tǒng)服務(wù))

允許通過 Internet 信息服務(wù)的管理單元管理 Web 和 FTP 服務(wù)。(系統(tǒng)服務(wù))

tftpd.exe 實(shí)現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))

termsrv.exe 提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問虛擬的 Windows 2000 Professional 桌面會(huì)話以及運(yùn)行在服務(wù)器上的基

于 Windows 的程序。(系統(tǒng)服務(wù))

dns.exe 應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求。(系統(tǒng)服務(wù))

以下服務(wù)很少會(huì)用到，上面的服務(wù)都對(duì)安全有害，如果不是必要的應(yīng)該關(guān)掉

tcpsvcs.exe 提供在 PXE 可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝 Windows 2000 Professional 的能力。(系統(tǒng)服務(wù))

支持以下 TCP/IP 服務(wù)：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統(tǒng)服務(wù))

ismserv.exe 允許在 Windows Advanced Server 站點(diǎn)間發(fā)送和接收消息。(系統(tǒng)服務(wù))

ups.exe 管理連接到計(jì)算機(jī)的不間斷電源(UPS)。(系統(tǒng)服務(wù))

wins.exe 為注冊(cè)和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務(wù)。(系統(tǒng)服務(wù))

llssrv.exe License Logging Service(system service)

ntfrs.exe 在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))

RsSub.exe 控制用來遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))

locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)服務(wù))

lserver.exe 注冊(cè)客戶端許可證。(系統(tǒng)服務(wù))

dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。(系統(tǒng)服務(wù))

clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面。(系統(tǒng)服務(wù))

msdtc.exe 并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫，消息隊(duì)列，文件系統(tǒng)，或其它事務(wù)保護(hù)資源管理器。(系統(tǒng)服務(wù))

faxsvc.exe 幫助您發(fā)送和接收傳真。(系統(tǒng)服務(wù))

cisvc.exe Indexing Service(system service)

dmadmin.exe 磁盤管理請(qǐng)求的系統(tǒng)管理服務(wù)。(系統(tǒng)服務(wù))

mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問 Windows 桌面。(系統(tǒng)服務(wù))

netdde.exe 提供動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。(系統(tǒng)服務(wù))

smlogsvc.exe 配置性能日志和警報(bào)。(系統(tǒng)服務(wù))

rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功能。(系統(tǒng)服務(wù))

RsEng.exe 協(xié)調(diào)用來儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具。(系統(tǒng)服務(wù))

RsFsa.exe 管理遠(yuǎn)程儲(chǔ)存的文件的操作。(系統(tǒng)服務(wù))

grovel.exe 掃描零備份存儲(chǔ)(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤空間。(系統(tǒng)服務(wù))

SCardSvr.exe 對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。(系統(tǒng)服務(wù))

snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。(系統(tǒng)服務(wù))

snmptrap.exe 接收由本地或遠(yuǎn)程 SNMP 代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運(yùn)行在這臺(tái)計(jì)算機(jī)上 SNMP 管理程序

。(系統(tǒng)服務(wù))

UtilMan.exe 從一個(gè)窗口中啟動(dòng)和配置輔助工具。(系統(tǒng)服務(wù))

msiexec.exe 依據(jù) .MSI 文件中包含的命令來安裝、修復(fù)以及刪除軟件。(系統(tǒng)服務(wù))

詳細(xì)說明：

win2k運(yùn)行進(jìn)程

Svchost.exe

Svchost.exe文件對(duì)那些從動(dòng)態(tài)連接庫中運(yùn)行的服務(wù)來說是一個(gè)普通的主機(jī)進(jìn)程名。Svhost.exe文件定位

在系統(tǒng)的%systemroot%\system32文件夾下。在啟動(dòng)的時(shí)候，Svchost.exe檢查注冊(cè)表中的位置來構(gòu)建需要

加載的服務(wù)列表。這就會(huì)使多個(gè)Svchost.exe在同一時(shí)間運(yùn)行。每個(gè)Svchost.exe的回話期間都包含一組服務(wù)，

以至于單獨(dú)的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動(dòng)。這樣就更加容易控制和查找錯(cuò)誤。

Svchost.exe 組是用下面的注冊(cè)表值來識(shí)別。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

每個(gè)在這個(gè)鍵下的值代表一個(gè)獨(dú)立的Svchost組，并且當(dāng)你正在看活動(dòng)的進(jìn)程時(shí)，它顯示作為一個(gè)單獨(dú)的

例子。每個(gè)鍵值都是REG_MULTI_SZ類型的值而且包括運(yùn)行在Svchost組內(nèi)的服務(wù)。每個(gè)Svchost組都包含一個(gè)

或多個(gè)從注冊(cè)表值中選取的服務(wù)名，這個(gè)服務(wù)的參數(shù)值包含了一個(gè)ServiceDLL值。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

更多的信息

為了能看到正在運(yùn)行在Svchost列表中的服務(wù)。

開始－運(yùn)行－敲入cmd

然后在敲入 tlist -s （tlist 應(yīng)該是win2k工具箱里的冬冬）

Tlist 顯示一個(gè)活動(dòng)進(jìn)程的列表。開關(guān) -s 顯示在每個(gè)進(jìn)程中的活動(dòng)服務(wù)列表。如果想知道更多的關(guān)于

進(jìn)程的信息，可以敲 tlist pid。

Tlist 顯示Svchost.exe運(yùn)行的兩個(gè)例子。

0 System Process

8 System

132 smss.exe

160 csrss.exe Title:

180 winlogon.exe Title: NetDDE Agent

208services.exe

Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,

ProtectedStorage,seclogon,TrkWks,W32Time,Wmi

220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs

404 svchost.exe Svcs: RpcSs

452 spoolsv.exe Svcs: Spooler

544 cisvc.exe Svcs: cisvc

556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv

580 regsvc.exe Svcs: RemoteRegistry

596 mstask.exe Svcs: Schedule

660 snmp.exe Svcs: SNMP

728 winmgmt.exe Svcs: WinMgmt

852 cidaemon.exe Title: OleMainThreadWndName

812 explorer.exe Title: Program Manager

1032 OSA.EXE Title: Reminder

1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s

1080 MAPISP32.EXE Title: WMS Idle

1264 rundll32.exe Title:

1000 mmc.exe Title: Device Manager

1144 tlist.exe

在這個(gè)例子中注冊(cè)表設(shè)置了兩個(gè)組。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:

netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess

Tapisrv Ntmssvc

rpcss :Reg_Multi_SZ: RpcSs

smss.exe

csrss.exe

這個(gè)是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運(yùn)行子系統(tǒng)而且是一個(gè)基本的子系統(tǒng)

必須一直運(yùn)行。csrss 負(fù)責(zé)控制windows，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。

explorer.exe

這是一個(gè)用戶的shell（我實(shí)在是不知道怎么翻譯shell），在我們看起來就像任務(wù)條，桌面等等。這個(gè)

進(jìn)程并不是像你想象的那樣是作為一個(gè)重要的進(jìn)程運(yùn)行在windows中，你可以從任務(wù)管理器中停掉它，或者重新啟動(dòng)。

通常不會(huì)對(duì)系統(tǒng)產(chǎn)生什么負(fù)面影響。

internat.exe

這個(gè)進(jìn)程是可以從任務(wù)管理器中關(guān)掉的。

internat.exe在啟動(dòng)的時(shí)候開始運(yùn)行。它加載由用戶指定的不同的輸入點(diǎn)。輸入點(diǎn)是從注冊(cè)表的這個(gè)位置

HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。

internat.exe 加載“EN”圖標(biāo)進(jìn)入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點(diǎn)。

當(dāng)進(jìn)程停掉的時(shí)候，圖標(biāo)就會(huì)消失，但是輸入點(diǎn)仍然可以通過控制面板來改變。

lsass.exe

這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。

這是一個(gè)本地的安全授權(quán)服務(wù)，并且它會(huì)為使用winlogon服務(wù)的授權(quán)用戶生成一個(gè)進(jìn)程。這個(gè)進(jìn)程是

通過使用授權(quán)的包，例如默認(rèn)的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會(huì)產(chǎn)生用戶的進(jìn)入

令牌，令牌別使用啟動(dòng)初始的shell。其他的由用戶初始化的進(jìn)程會(huì)繼承這個(gè)令牌的。

mstask.exe

這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。

這是一個(gè)任務(wù)調(diào)度服務(wù)，負(fù)責(zé)用戶事先決定在某一時(shí)間運(yùn)行的任務(wù)的運(yùn)行。

smss.exe

這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。

這是一個(gè)會(huì)話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。這個(gè)進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對(duì)許多活動(dòng)的，

包括已經(jīng)正在運(yùn)行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動(dòng)這些

進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時(shí)正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么

不可預(yù)料的事情，smss.exe就會(huì)讓系統(tǒng)停止響應(yīng)（就是掛起）。

spoolsv.exe

這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。

緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。

service.exe

這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。

大多數(shù)的系統(tǒng)核心模式進(jìn)程是作為系統(tǒng)進(jìn)程在運(yùn)行。

System Idle Process

這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。

這個(gè)進(jìn)程是作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其他線程的時(shí)候分派處理器的時(shí)間。

winlogon.exe

這個(gè)進(jìn)程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時(shí)就激活了，顯示安全對(duì)話框。

winmgmt.exe

winmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要他本身的服務(wù)時(shí)這個(gè)進(jìn)程初始化

taskmagr.exe

這個(gè)進(jìn)程當(dāng)然就是任務(wù)管理器了.不要忘

弈安傳媒科技微課堂,每天分享財(cái)經(jīng)資訊,計(jì)算機(jī)技術(shù)知識(shí),人生感悟,創(chuàng)業(yè)指導(dǎo)以及各種專業(yè)技術(shù)知識(shí)資料學(xué)習(xí)交流.移動(dòng)學(xué)習(xí)平臺(tái)、知識(shí)分享平臺(tái)。隨時(shí)隨地的學(xué)習(xí),如果你喜歡成長,這里你不容錯(cuò)過的地方.弈安傳媒科技培訓(xùn)關(guān)注:關(guān)注自己成長,分享內(nèi)容,分享自己的技術(shù),成就未來.

[弈安傳媒科技提升自己的平臺(tái)]請(qǐng)關(guān)注:頭條號(hào)及公眾號(hào) 弈安傳媒科技